Ihr Warenkorb ist leer.
Webinare
Entra ID: Dangerous Defaults kennen, verstehen und verbessern
Microsofts Cloud-Angebote in Betrieb zu nehmen ist einfach – es sicher zu betreiben erfordert jedoch Handarbeit und Wissen. So kommt die zentrale Identitäts- und Zugriffsverwaltung Entra ID gerade im Bereich Security mit einer Reihe von gefährlichen oder zumindest verbesserungswürdigen Voreinstellungen.
Mit Heinrich Wiederkehr und Lennart Brauns
Entra ID: Dangerous Defaults kennen, verstehen und verbessern
Dieses Webinar hat bereits stattgefunden. Die Aufzeichnung finden Sie im heise Shop.
Überblick
Ein typisches Beispiel für Microsofts laxe Voreinstellungen ist der “Application Consent”, der standardmäßig besagt, dass jeder Benutzer neue Applikationen registrieren kann und damit unter Umständen Dritten auf Unternehmensdaten gewährt. Das sollte jeder Admin wissen und in der Regel auch von “User consent” auf “Admin consent” umstellen.
Das Webinar ist jedoch mehr als eine Zusammenstellung von Einstellungen, die man unbedingt ändern sollte. Die Referenten erklären die Hintergründe der einzelnen Konfigurationsmöglichkeiten und vermitteln, welche Risiken in der Standardkonfiguration entstehen können. Zusätzlich geben sie Empfehlungen, welche Konfigurationen den Idealzustand darstellen, wo man von diesen eventuell dennoch abweichen möchte und welche Abstufungsmöglichkeiten es dabei gibt.
Dieses heise security Webinar richtet sich an Administratoren und Sicherheitsverantwortliche, die den Einstieg in die Microsoft-Cloud bereits vollzogen haben oder gerade dabei sind und sich um eine solide Umsetzung der Security-Policy ihres Unternehmens kümmern. Wer im Unternehmen Teams oder M365 einsetzt, der sollte diese Dinge kennen und umsetzen können. Das Webinar vermittelt das dazu nötige Verständnis um die Zusammenhänge und gibt Vorschläge für konkrete Verbesserungen.
Schwerpunkte
Standardbenutzer, Sicherheitsgruppen, Gast-Zugänge
Geräte (Entra Join) und Geräte-Compliance
Applikationen (App Registration, Consent)
Azure Management Groups, Tenants
Conditional Access
Experten
Heinrich Wiederkehr
Heinrich Wiederkehr
Heinrich Wiederkehr ist Senior Security Consultant bei der ERNW Enno Rey Netzwerke GmbH und sein Schwerpunkt liegt in der Evaluierung und Bewertung sicherheitsrelevanter Aspekte in Windows-basierten Umgebungen sowie in der Erstellung zugehöriger Konzepte und Dokumentationen. Neben seiner Tätigkeit in Audits und Pentests von großen Unternehmensnetzwerken mit den Schwerpunkten Active Directory, dem Windows-Betriebssystem und Azure führt er auch Trainings durch und hält Vorträge. Eine Vielzahl von Projekten für Kunden aus unterschiedlichen Branchen gibt ihm ein gutes Gefühl für die Praxis und den Blick für das Wesentliche.
Lennart Brauns
Lennart Brauns
Lennart Brauns ist Security Consultant bei der ERNW Enno Rey Netzwerke GmbH und Teil des Microsoft Security Teams @ ERNW. In langjähriger Tätigkeit für Unternehmen der kritischen Infrastruktur hat Herr Brauns umfassende Kenntnisse über Microsoft Windows, Active Directory und Microsoft Azure erworben. Seine Schwerpunkte liegen in der Forschung sowie der Konzeption und Bewertung verschiedener Bereiche von Windows-Umgebungen. Neben Sicherheitstrainings konzentriert sich seine Arbeit auf Audits und Pentests von Unternehmensnetzwerken mit dem Schwerpunkt Active Directory.
Entra ID: Dangerous Defaults kennen, verstehen und verbessern
Dieses Webinar hat bereits stattgefunden. Die Aufzeichnung finden Sie im heise Shop.
Haben Sie Fragen zu unseren Webinaren? Wir helfen Ihnen gern weiter.
Füllen Sie ganz einfach und bequem das Kontaktformular aus und wir werden Ihnen Ihre Fragen schnellstmöglich beantworten.
